Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: MBAM findet Bifrost :/

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.05.2010, 17:28   #1
Dusan91
 
MBAM findet Bifrost :/ - Standard

MBAM findet Bifrost :/



Threadtitel sagt alles, keinen Ahnung wie das Passieren konnte :/
Hier mal der HijackThis Log und mach auch grad nen Komplettscan bei MBAM.
War gerade nur der Flash-Durchlauf.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:42:01, on 01.05.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Ivan\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\taskmgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\System32\mblctr.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Java\jre6\bin\javaw.exe
C:\Windows\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&s=2&o=vp32&d=0909&m=aspire_7735
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&s=2&o=vp32&d=0909&m=aspire_7735
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&s=2&o=vp32&d=0909&m=aspire_7735
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&s=2&o=vp32&d=0909&m=aspire_7735
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O15 - Trusted IP range: hxxp://192.168.2.1
O15 - ESC Trusted IP range: hxxp://192.168.2.1
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71DD9EBC-9910-432D-B720-4BECAB63190F}: NameServer = 194.230.1.71
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 7449 bytes

Alt 01.05.2010, 19:10   #2
Dusan91
 
MBAM findet Bifrost :/ - Standard

MBAM findet Bifrost :/



Sry Für Doppelpost, hier der MBAM Vollscan:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4057

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18904

01.05.2010 19:09:51
mbam-log-2010-05-01 (19-09-51).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 264244
Laufzeit: 1 Stunde(n), 31 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 3
Infizierte Dateien: 16

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\bifrost (Bifrose.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\bifrost (Bifrose.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\bifrost1.2 (Bifrose.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Program Files\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Windows\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Users\Ivan\AppData\Roaming\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Users\Ivan\AppData\Local\Temp\Server.exe (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Users\Ivan\AppData\Local\Temp\Bifrost.exe (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Users\Ivan\Desktop\PILib.dll (Backdoor.PoisonIvy) -> Quarantined and deleted successfully.
C:\Users\Ivan\Desktop\Poison Ivy 2.3.2.exe (Backdoor.PoisonIvy) -> Quarantined and deleted successfully.
C:\Users\Ivan\Desktop\Bifrost\Bifrost.exe (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Users\Ivan\Desktop\Plugins\rpsPluginBins\rpsC.dll (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\Ivan\Desktop\Plugins\rpsPluginBins\rpsS.dll (Backdoor.PoisonIvy) -> Quarantined and deleted successfully.
C:\Windows\Bifrost.exe (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Windows\here.exe (Backdoor.Poison) -> Quarantined and deleted successfully.
C:\Program Files\Bifrost\klog.dat (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Program Files\Bifrost\server.exe (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Windows\Bifrost\server.exe (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Users\Ivan\AppData\Roaming\Bifrost\logg.dat (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Users\Ivan\AppData\Roaming\Bifrost\server.exe (Backdoor.Bifrose) -> Quarantined and deleted successfully.
C:\Users\Ivan\AppData\Roaming\addon.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Ivan\AppData\Roaming\addons.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
__________________


Alt 01.05.2010, 19:46   #3
Heike
 
MBAM findet Bifrost :/ - Standard

MBAM findet Bifrost :/



Zitat:
keinen Ahnung wie das Passieren konnte :/
ich schon.

Du hast mit Bifrost und PoisonIvy rumgespielt, kann ich an den Einträgen in der Registry sehen. Wenn Du Dir Programme runterlädst, die als Trojaner von den AV-Programmen erkannt werden, werden sie auch gemeldet, ist doch klar.

Hast wohl auch mal einen Server getestet, oder? Erstellt hast zumindestens ja einen.

Sei ehrlich.
__________________
__________________

Alt 01.05.2010, 19:49   #4
Dusan91
 
MBAM findet Bifrost :/ - Standard

MBAM findet Bifrost :/



Naja is nich ganz mein Laptop, war ne zeitlang beim Bruder.. =/
Geh den nacher töten wenns nich nur sein Zeugs is

Alt 03.05.2010, 15:11   #5
Dusan91
 
MBAM findet Bifrost :/ - Standard

MBAM findet Bifrost :/



Keine Hilfe für mich? =(


Alt 03.05.2010, 15:28   #6
Heike
 
MBAM findet Bifrost :/ - Standard

MBAM findet Bifrost :/



was erwartest Du denn noch?

es sollte doch für einen, der mit RATs spielt, alles klar sein. Hast Du denn mit Deinem Bruder geredet und was ist danach noch unklar?
__________________
--> MBAM findet Bifrost :/

Alt 03.05.2010, 15:34   #7
Dusan91
 
MBAM findet Bifrost :/ - Standard

MBAM findet Bifrost :/



Also is der PC nicht weiter infiziert?
Jo er wollts mal "ausprobieren" -.-

Alt 03.05.2010, 16:12   #8
Heike
 
MBAM findet Bifrost :/ - Standard

MBAM findet Bifrost :/



Nö, er ist augenscheinlich nicht weiter infiziert.

Wenn es mein Bruder wäre hätte er von mir einen ganz gehörigen "Gang" gekriegt, und meinen PC würde er nie wieder anrühren.

Einige Server testen und sie noch nicht mal wieder entfernen, soll er dazu doch seinen eigenen PC nehmen.
__________________
Es ist besser für das, was man ist, gehasst, als für das, was man nicht ist, geliebt zu werden.
(Kettcar)

Antwort

Themen zu MBAM findet Bifrost :/
agere systems, bho, bifrost, defender, desktop, explorer, firefox, google, gupdate, hijack, hijackthis, hijackthis log, internet, internet explorer, local\temp, log, messenger, microsoft, mozilla, realtek, rundll, scan, software, system, temp, vista, windows, wmp, yahoo



Ähnliche Themen: MBAM findet Bifrost :/


  1. mbam findet PUP OpenCandyHelperRun
    Log-Analyse und Auswertung - 12.09.2015 (7)
  2. MBAM findet Pop.Optional.Spigot.A
    Log-Analyse und Auswertung - 01.05.2015 (15)
  3. Mbam findet CrossRider.A
    Plagegeister aller Art und deren Bekämpfung - 20.06.2014 (7)
  4. mbam findet PUP.Optional.Softonic.A in Verzeichnissen
    Log-Analyse und Auswertung - 19.04.2014 (3)
  5. MBAM findet PriceGong
    Log-Analyse und Auswertung - 24.03.2014 (11)
  6. MBAM findet 25 Viren
    Plagegeister aller Art und deren Bekämpfung - 21.03.2014 (12)
  7. MBAM findet 25 Viren
    Mülltonne - 06.03.2014 (0)
  8. MBAM findet PUP.Optional - 1
    Log-Analyse und Auswertung - 28.10.2013 (9)
  9. MBAM findet PUP.Optional - 2
    Mülltonne - 14.10.2013 (1)
  10. MBAM findet PUP.Optional
    Log-Analyse und Auswertung - 14.10.2013 (1)
  11. MBAM findet PUP.Optional.OpenCandy
    Plagegeister aller Art und deren Bekämpfung - 03.09.2013 (9)
  12. MBAM findet 2 Infizierte Dateien
    Plagegeister aller Art und deren Bekämpfung - 15.08.2013 (11)
  13. MBAM findet PUM.Hijack.StartMenu
    Log-Analyse und Auswertung - 25.05.2012 (3)
  14. MBAM findet Malware: C:\DelUS.bat - Was tun?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (91)
  15. Wow Account hacked ? Mbam findet nichts
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (0)
  16. MBAM findet (wahrscheinlich) falsche Einträge
    Log-Analyse und Auswertung - 17.10.2008 (29)

Zum Thema MBAM findet Bifrost :/ - Threadtitel sagt alles, keinen Ahnung wie das Passieren konnte :/ Hier mal der HijackThis Log und mach auch grad nen Komplettscan bei MBAM. War gerade nur der Flash-Durchlauf. Logfile of - MBAM findet Bifrost :/...
Archiv
Du betrachtest: MBAM findet Bifrost :/ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.